Положение о защите персональных данных в МОУ Ахматовская ООШ

Утверждаю

Директор школы В.В. Садикова

Приказ №2/1 от 15.01.2019

Положение о защите персональных данных в МОУ Ахматовская ООШ

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ № 197-ФЗ от 30.12.2001 г., Федеральным законом РФ «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г., Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27.07.2006 г., Указом Президента РФ «Об утверждении перечня сведений конфиденциального характера» № 188 от 06.03.1997 г. и другими нормативными правовыми актами.

1.2. Настоящее Положение определяет порядок обработки персональных данных и гарантии конфиденциальности сведений, предоставляемых обучающимися и их родителями (законными представителями) Муниципального общеобразовательного учреждения Ахматовская основная общеобразовательная школа.

2. Понятие и состав персональных данных обучающегося

2.1. Персональные данные обучающегося – это информация, необходимая руководству школы для осуществления образовательной деятельности в соответствии с законодательством Российской Федерации.

2.2. К персональным данным обучающегося относятся:

а) фамилия, имя, отчество;

б) год, месяц, дата и место рождения, а также иные данные, содержащиеся в удостоверении личности обучающегося;

в) данные о семейном, социальном и имущественном положении;

г) данные медицинского характера, в случаях, предусмотренных законодательством;

д) данные о членах семьи обучающегося;

е) данные о месте жительства, почтовый адрес, телефон обучающегося, а также членов его семьи;

ж) иные данные, предусмотренные законодательством РФ.

3. Обработка персональных данных обучающегося

3.1. Обработка персональных данных обучающегося – это получение, хранение, комбинирование, передача или любое другое использование персональных данных обучающегося. Обработка персональных данных обучающегося осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов, обучения, обеспечения личной безопасности обучающегося, контроля качества образовательных услуг и обеспечения сохранности имущества, пользования льготами, предусмотренными законодательством РФ и актами школы.

3.2. Руководство школы не имеет права получать и обрабатывать персональные данные обучающегося о его политических, религиозных и иных убеждениях и частной жизни.

При принятии решений, затрагивающих интересы обучающегося, руководство не имеет права основываться на персональных данных обучающегося, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.3. На основании п. 2 ст. 6 Федерального закона №152-ФЗ «О персональных данных», обработка персональных данных осуществляется руководством школы без письменного согласия обучающегося, за исключением случаев, предусмотренных федеральным законом.

3.4. Родители (законные представители) обучающегося обязаны предоставлять руководству школы достоверные сведения и своевременно сообщать ему об изменении персональных данных. Руководство имеет право проверять достоверность сведений, предоставленных родителями (законными представителями) обучающихся.

3.5. В случаях, когда руководство может получить необходимые персональные данные обучающегося только у третьего лица, директор школы должен уведомить об этом родителей (законных представителей) обучающегося и получить от них письменное согласие по установленной форме.

Руководство обязано сообщить родителям (законным представителям) обучающегося о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа родителей (законных представителей) обучающегося дать письменное согласие на их получение.

3.6. Персональные данные обучающегося хранятся у директора школы в личном деле обучающегося. Личные дела хранятся в бумажном виде в папках и находятся в сейфе или в несгораемом шкафу.

Персональные данные обучающегося хранятся также в электронном виде. Защита персональных данных обучающегося, хранящихся в электронных базах данных, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей. Пароли устанавливаются системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным обучающихся.

3.7. Доступ к персональным данным обучающегося имеют сотрудники, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

Сотрудники школы, имеющие доступ к персональным данным обучающихся, имеют право получать только те персональные данные обучающегося, которые необходимы им для выполнения конкретных трудовых функций. Иные права, обязанности, действия сотрудников, в трудовые обязанности которых входит обработка персональных данных обучающегося, определяются должностными инструкциями.

Сотрудник, имеющий доступ к персональным данным обучающихся в связи с исполнением трудовых обязанностей, обеспечивает хранение информации, содержащей персональные данные обучающегося, исключающее доступ к ним третьих лиц.

При увольнении сотрудника, имеющего доступ к персональным данным обучающихся, документы и иные носители, содержащие персональные данные обучающихся, передаются другому сотруднику, имеющему доступ к персональным данным обучающихся в соответствии с приказом директора школы.

3.8. Процедура оформления доступа к персональным данным обучающегося включает в себя:

а) ознакомление родителей (законных представителей) обучающегося под роспись с настоящим Положением;

б) истребование с сотрудника (за исключением директора школы) письменного обязательства о соблюдении конфиденциальности персональных данных обучающегося и соблюдении правил их обработки, подготовленного по установленной форме.

3.9. Доступ к персональным данным обучающихся без специального разрешения имеют работники, занимающие в организации следующие должности:

а) директор школы;

б) главный бухгалтер;

в) системный администратор компьютерной сети.

Допуск к персональным данным обучающегося других сотрудников, не имеющих надлежащим образом оформленного доступа, запрещается.

3.10. В случае если руководству школы оказывают услуги юридические и физические лица на основании заключенных договоров (либо иных оснований), и в силу данных договоров они должны иметь доступ к персональным данным обучающихся, то соответствующие данные предоставляются руководством только после подписания с ними соглашения о неразглашении конфиденциальной информации.

В исключительных случаях, исходя из договорных отношений с контрагентом, допускается наличие в договорах пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту персональных данных обучающегося.

3.11. Руководство школы вправе передавать персональные данные обучающегося в бухгалтерию и иные структурные подразделения в случае необходимости для исполнения сотрудниками своих трудовых обязанностей.

При передаче персональных данных обучающегося, сотрудники предупреждают лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требуют от этих лиц письменное обязательство в соответствии с п. 3.8 настоящего Положения.

3.12. Передача (обмен и т.д.) персональных данных осуществляется только между сотрудниками, имеющими доступ к персональным данным обучающихся.

3.13. Передача персональных данных обучающегося третьим лицам осуществляется только с письменного согласия родителей (законных представителей) обучающегося, которое оформляется по установленной форме и должно включать в себя:

а) фамилию, имя, отчество, адрес родителей (законных представителей) обучающегося, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

б) наименование и адрес организации, получающей согласие обучающегося;

в) цель передачи персональных данных;

г) перечень персональных данных, на передачу которых дает согласие родитель (законный представитель);

д) срок, в течение которого действует согласие, а также порядок его отзыва.

3.14. Не допускается передача персональных данных обучающегося в коммерческих целях без письменного согласия родителей (законных представителей), оформленного по установленной форме.

3.15. Сотрудники школы, передающие персональные данные обучающихся третьим лицам, должны передавать их с обязательным составлением акта приема-передачи документов (или иных материальных носителей), содержащих персональные данные обучающихся. Акт должен содержать:

а) уведомление лица, получающего данные документы, об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена;

б) предупреждение об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами.

3.16. Передача документов (иных материальных носителей), содержащих персональные данные обучающихся осуществляется при наличии у лица, уполномоченного на их получение:

а) договора на оказание услуг школе;

б) соглашения о неразглашении конфиденциальной информации либо наличие в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе, предусматривающих защиту персональных данных обучающегося;

в) письма-запроса от третьего лица, которое должно включать в себя указание на основания получения доступа к запрашиваемой информации, содержащей персональные данные обучающегося, её перечень, цель использования, Ф.И.О. и должность лица, которому поручается получить данную информацию.

Ответственность за соблюдение вышеуказанного порядка предоставления персональных данных обучающегося несет работник, а также руководитель структурного подразделения, осуществляющего передачу персональных данных обучающегося третьим лицам.

3.17. Представителю обучающегося (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим Положением. Информация передается при наличии одного из документов:

а) нотариально удостоверенной доверенности представителя обучающегося;

б) письменного заявления обучающегося, написанного в присутствии сотрудника отдела кадров школы (если заявление написано работником не в присутствии сотрудника отдела кадров, то оно должно быть нотариально заверено).

Доверенности и заявления хранятся в личном деле обучающегося.

3.18. Предоставление персональных данных обучающегося государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.

3.19. Документы, содержащие персональные данные обучающегося, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность. Документы, содержащие персональные данные, вкладываются в конверт, к нему прилагается сопроводительное письмо. На конверте делается надпись о том, что содержимое конверта является конфиденциальной информацией, и за незаконное ее разглашение законодательством предусмотрена ответственность. Далее, конверт с сопроводительным письмом вкладывается в другой конверт, на который наносятся только реквизиты, предусмотренные почтовыми правилами для заказных почтовых отправлений.

4. Организация защиты персональных данных обучающегося

4.1. Защита персональных данных обучающегося от неправомерного их использования или утраты обеспечивается руководством школы. Защите подлежит:

а) информация о персональных данных обучающегося;

б) документы, содержащие персональные данные обучающегося;

в) персональные данные, содержащиеся на электронных носителях.

4.2. Общую организацию защиты персональных данных обучающихся осуществляет директор школы, который обеспечивает:

а) ознакомление сотрудников под роспись с настоящим Положением;

б) при наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных обучающегося, ознакомление сотрудников с данными актами также производится под роспись;

в) истребование с сотрудников (за исключением лиц, указанных в пункте 3.9 настоящего Положения) письменного обязательства о соблюдении конфиденциальности персональных данных обучающегося и соблюдении правил их обработки.

г) общий контроль за соблюдением сотрудниками мер по защите персональных данных обучающегося.

5. Ответственность за нарушение норм, регулирующих обработку
и защиту персональных данных

5.1. Руководитель, разрешающий доступ сотрудника к персональным данным обучающегося, несет персональную ответственность за данное разрешение.

5.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных обучающегося, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

5.3. Разглашение персональных данных обучающегося (передача их посторонним лицам, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные обучающегося, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами (приказами, распоряжениями) школы, влечет наложение на сотрудника, имеющего доступ к персональным данным, дисциплинарного взыскания – замечания, выговора, увольнения.

5.4. Сотрудники, имеющие доступ к персональным данным обучающегося, виновные в незаконном разглашении или использовании персональных данных обучающихся без согласия родителей (законных представителей) обучающихся из корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут уголовную ответственность в соответствии со ст. 183 Уголовного кодекса РФ.

Закрыть

Выдержка из Закона N 124-ФЗ

Классификация информационной продукции

Глава 2. Классификация информационной продукции

Статья 6. Осуществление классификации информационной продукции

Информация об изменениях:

Федеральным законом от 28 июля 2012 г. N 139-ФЗ в часть 1 статьи 6 настоящего Федерального закона внесены изменения

См. текст части в предыдущей редакции

1. Классификация информационной продукции осуществляется ее производителями и (или) распространителями самостоятельно (в том числе с участием эксперта, экспертов и (или) экспертных организаций, отвечающих требованиям статьи 17 настоящего Федерального закона) до начала ее оборота на территории Российской Федерации.

2. При проведении исследований в целях классификации информационной продукции оценке подлежат:

1) ее тематика, жанр, содержание и художественное оформление;

2) особенности восприятия содержащейся в ней информации детьми определенной возрастной категории;

3) вероятность причинения содержащейся в ней информацией вреда здоровью и (или) развитию детей.

Информация об изменениях:

Федеральным законом от 28 июля 2012 г. N 139-ФЗ в часть 3 статьи 6 настоящего Федерального закона внесены изменения

См. текст части в предыдущей редакции

3. Классификация информационной продукции осуществляется в соответствии с требованиями настоящего Федерального закона по следующим категориям информационной продукции:

1) информационная продукция для детей, не достигших возраста шести лет;

2) информационная продукция для детей, достигших возраста шести лет;

3) информационная продукция для детей, достигших возраста двенадцати лет;

4) информационная продукция для детей, достигших возраста шестнадцати лет;

5) информационная продукция, запрещенная для детей (информационная продукция, содержащая информацию, предусмотренную частью 2 статьи 5 настоящего Федерального закона).

ГАРАНТ:

Об определениии возрастного ценза основной телевизионной передачи с учетом содержания сообщений "бегущей строки" см.информацию Роскомнадзора от 22 января 2013 г.

Информация об изменениях:

Федеральным законом от 2 июля 2013 г. N 185-ФЗ часть 4 статьи 6 настоящего Федерального закона изложена в новой редакции, вступающей в силу c 1 сентября 2013 г.

См. текст части в предыдущей редакции

4. Классификация информационной продукции, предназначенной и (или) используемой для обучения и воспитания детей в организациях, осуществляющих образовательную деятельность по реализации основных общеобразовательных программ, образовательных программ среднего профессионального образования, дополнительных общеобразовательных программ, осуществляется в соответствии с настоящим Федеральным законом и законодательством об образовании.

Информация об изменениях:

Федеральным законом от 28 июля 2012 г. N 139-ФЗ в часть 5 статьи 6 настоящего Федерального закона внесены изменения

См. текст части в предыдущей редакции

5. Классификация фильмов осуществляется в соответствии с требованиями настоящего Федерального закона и законодательства Российской Федерации о государственной поддержке кинематографии.

Информация об изменениях:

Федеральным законом от 28 июля 2012 г. N 139-ФЗ в часть 6 статьи 6 настоящего Федерального закона внесены изменения

См. текст части в предыдущей редакции

6. Сведения, полученные в результате классификации информационной продукции, указываются ее производителем или распространителем в сопроводительных документах на информационную продукцию и являются основанием для размещения на ней знака информационной продукции и для ее оборота на территории Российской Федерации.

Статья 7. Информационная продукция для детей, не достигших возраста шести лет

К информационной продукции для детей, не достигших возраста шести лет, может быть отнесена информационная продукция, содержащая информацию, не причиняющую вреда здоровью и (или) развитию детей (в том числе информационная продукция, содержащая оправданные ее жанром и (или) сюжетом эпизодические ненатуралистические изображение или описание физического и (или) психического насилия (за исключением сексуального насилия) при условии торжества добра над злом и выражения сострадания к жертве насилия и (или) осуждения насилия).

Статья 8. Информационная продукция для детей, достигших возраста шести лет

К допускаемой к обороту информационной продукции для детей, достигших возраста шести лет, может быть отнесена информационная продукция, предусмотренная статьей 7 настоящего Федерального закона, а также информационная продукция, содержащая оправданные ее жанром и (или) сюжетом:

1) кратковременные и ненатуралистические изображение или описание заболеваний человека (за исключением тяжелых заболеваний) и (или) их последствий в форме, не унижающей человеческого достоинства;

2) ненатуралистические изображение или описание несчастного случая, аварии, катастрофы либо ненасильственной смерти без демонстрации их последствий, которые могут вызывать у детей страх, ужас или панику;

3) не побуждающие к совершению антиобщественных действий и (или) преступлений эпизодические изображение или описание этих действий и (или) преступлений при условии, что не обосновывается и не оправдывается их допустимость и выражается отрицательное, осуждающее отношение к лицам, их совершающим.

Статья 9. Информационная продукция для детей, достигших возраста двенадцати лет

К допускаемой к обороту информационной продукции для детей, достигших возраста двенадцати лет, может быть отнесена информационная продукция, предусмотренная статьей 8 настоящего Федерального закона, а также информационная продукция, содержащая оправданные ее жанром и (или) сюжетом:

1) эпизодические изображение или описание жестокости и (или) насилия (за исключением сексуального насилия) без натуралистического показа процесса лишения жизни или нанесения увечий при условии, что выражается сострадание к жертве и (или) отрицательное, осуждающее отношение к жестокости, насилию (за исключением насилия, применяемого в случаях защиты прав граждан и охраняемых законом интересов общества или государства);

2) изображение или описание, не побуждающие к совершению антиобщественных действий (в том числе к потреблению алкогольной и спиртосодержащей продукции, пива и напитков, изготавливаемых на его основе, участию в азартных играх, занятию бродяжничеством или попрошайничеством), эпизодическое упоминание (без демонстрации) наркотических средств, психотропных и (или) одурманивающих веществ, табачных изделий при условии, что не обосновывается и не оправдывается допустимость антиобщественных действий, выражается отрицательное, осуждающее отношение к ним и содержится указание на опасность потребления указанных продукции, средств, веществ, изделий;

3) не эксплуатирующие интереса к сексу и не носящие возбуждающего или оскорбительного характера эпизодические ненатуралистические изображение или описание половых отношений между мужчиной и женщиной, за исключением изображения или описания действий сексуального характера.

Статья 10. Информационная продукция для детей, достигших возраста шестнадцати лет

К допускаемой к обороту информационной продукции для детей, достигших возраста шестнадцати лет, может быть отнесена информационная продукция, предусмотренная статьей 9 настоящего Федерального закона, а также информационная продукция, содержащая оправданные ее жанром и (или) сюжетом:

1) изображение или описание несчастного случая, аварии, катастрофы, заболевания, смерти без натуралистического показа их последствий, которые могут вызывать у детей страх, ужас или панику;

2) изображение или описание жестокости и (или) насилия (за исключением сексуального насилия) без натуралистического показа процесса лишения жизни или нанесения увечий при условии, что выражается сострадание к жертве и (или) отрицательное, осуждающее отношение к жестокости, насилию (за исключением насилия, применяемого в случаях защиты прав граждан и охраняемых законом интересов общества или государства);

3) информация о наркотических средствах или о психотропных и (или) об одурманивающих веществах (без их демонстрации), об опасных последствиях их потребления с демонстрацией таких случаев при условии, что выражается отрицательное или осуждающее отношение к потреблению таких средств или веществ и содержится указание на опасность их потребления;

4) отдельные бранные слова и (или) выражения, не относящиеся к нецензурной брани;

5) не эксплуатирующие интереса к сексу и не носящие оскорбительного характера изображение или описание половых отношений между мужчиной и женщиной, за исключением изображения или описания действий сексуального характера.